根據(jù)許多在線報道中發(fā)表的聲明，EA公司表示，他們正在調(diào)查 “最近發(fā)生的針對我們公司的網(wǎng)絡(luò)攻擊事件，只有少量的游戲源代碼和相關(guān)的工具被盜”。這個著名的游戲開發(fā)商曾經(jīng)因《模擬人生》、《麥登橄欖球》和《FIFA 21》等游戲而聞名。
該公司說：“目前沒有玩家的數(shù)據(jù)被泄露，我們有理由相信此次攻擊對玩家的隱私?jīng)]有造成任何風(fēng)險”。EA公司沒有立即回復(fù)Threatpost在周五上午的電子郵件請求。
盡管EA公司對這一事件一直是輕描淡寫，但最初報道的消息表明這一漏洞確實(shí)相當(dāng)嚴(yán)重。根據(jù)Vice Motherboard周四晚些時候發(fā)表的一份報告，黑客在一個暗網(wǎng)論壇上發(fā)布消息稱，他們已經(jīng)獲取了EA《FIFA 21》的源代碼以及其對應(yīng)的服務(wù)器的代碼，此外還有許多其他公司資產(chǎn)。
該帖子可以通過6月6日的一個谷歌緩存網(wǎng)頁獲得，該網(wǎng)頁的標(biāo)題是 “我們出售《FIFA 21》的全部源代碼和工具”，出售780GB的數(shù)據(jù)并且開價2800萬美元。
該網(wǎng)頁的作者曾經(jīng)通過電子郵件發(fā)送給Threatpost，并且列出了大量的被盜信息，包括《FIFA 21》的服務(wù)器資料、《FIFA 22》的API密鑰和一些SDK調(diào)試工具；以及為其他EA游戲提供支持的FrostBite引擎的源代碼，包括Battlefied，以及相關(guān)調(diào)試工具。
黑客們還聲稱他們擁有許多EA的專有游戲、框架和SDK 的代碼，以及其他EA專有代碼和API密鑰。他們在帖子中寫道：你可以在所有的EA服務(wù)器上進(jìn)行使用這些資料。
攻擊載體未知
據(jù)Motherboard的報道，黑客們正在一些地下黑客論壇上兜售這些數(shù)據(jù)，Motherboard聲稱現(xiàn)在他們現(xiàn)在已經(jīng)查看了其出售數(shù)據(jù)的各種帖子。
目前，EA沒有披露攻擊者是如何攻破其網(wǎng)絡(luò)的。聲明稱，該公司在發(fā)現(xiàn)漏洞后已經(jīng)采取了相應(yīng)的安全措施，同時預(yù)計該事件不會影響其它游戲或業(yè)務(wù)。
一位安全專家推測，攻擊者可能利用了EA網(wǎng)絡(luò)中一個未打補(bǔ)丁的已知漏洞，這是攻擊者用來滲透企業(yè)服務(wù)器的一種非常普遍的方式。
數(shù)據(jù)保護(hù)公司Acronis的網(wǎng)絡(luò)保護(hù)研究副總裁Candid Wuest在給Threatpost的一封電子郵件中指出：“攻擊者不太可能會發(fā)現(xiàn)一個零日漏洞，并針對一個軟件來自己開發(fā)漏洞利用工具。”更有可能的是，正如我們在其他公司和3月份的微軟Exchange ProxyLogon漏洞中看到的那樣，EA沒有修補(bǔ)這個已知的漏洞。
他說，服務(wù)器錯誤的配置和暴露的web服務(wù)也可能是讓攻擊者獲得訪問權(quán)的罪魁禍?zhǔn)?。Wuest補(bǔ)充說：“總的來說，它強(qiáng)調(diào)在當(dāng)今的網(wǎng)絡(luò)環(huán)境中需要一個全面的網(wǎng)絡(luò)保護(hù)戰(zhàn)略。”
該公司表示，目前正在積極與執(zhí)法部門和其他安全專家合作，針對這次攻擊進(jìn)行的刑事調(diào)查。
貨幣化方案
安全專家說，如果該公司重要的知識產(chǎn)權(quán)（IP）落入了壞人之手，那么這一漏洞可能會給EA帶來長期的嚴(yán)重的安全問題，這樣會使得威脅者在未來利用這些竊取的數(shù)據(jù)時造成更大的威脅。
安全和風(fēng)險分析公司Gurucul的首席執(zhí)行官Saryu Nayyar在給Threatpost的一封電子郵件中說：“這種漏洞有可能會使一個組織倒閉。游戲源代碼是高度敏感的知識產(chǎn)權(quán)信息，是公司服務(wù)或產(chǎn)品的核心?！?/p>
另一位專家也指出，在獲得了EA的知識產(chǎn)權(quán)文件后，攻擊者除了在暗網(wǎng)上出售外，還可以在技術(shù)上利用該漏洞，尋找應(yīng)用程序的漏洞然后直接盜取軟件。
攻擊面管理公司Randori的首席技術(shù)官和聯(lián)合創(chuàng)始人David Moose Wolpoff說：“在現(xiàn)代網(wǎng)絡(luò)犯罪集團(tuán)中，我們看到了很多先進(jìn)的利益化策略。在這個EA攻擊的案例中，我敢打賭，為了實(shí)現(xiàn)利潤最大化，攻擊者將會出售系統(tǒng)的訪問權(quán)限?！?/p>
